白帽黑客 0xflorent 披露，他们已协助 Hong Coin 创作者从一份 2016 年 ICO 智能合约 中取回约 1,003 枚 ETH，按文中口径约合 200 万美元。这笔资金此前长期锁在合约地址内，���及 48 名投资者，直到 9 年后才完成解冻。
退款函数失效，资金长期卡在合约内
Hong Coin（HONG）是 2016 年上线的去中心化风投基金项目，ICO 于 2016 年 8 月 29 日 启动，至 10 月 28 日 结束。按照项目设计，投资者转入 ETH 后应获得 2.5 亿枚 HONG 代币；若募资未达目标，资金本应自动退回。
问题出在退款路径。0xflorent 表示，合约中的退款函数存在 整数溢出漏洞，退款机制启动后实际上静默失效，导致 ETH 一直留在合约地址中，无法正常提出。按其说法，调用一条带有整数溢出缺陷的管理函数，并输入特定参数后，可以重置持有者余额并触发退款检查，从而完成提币。
Etherscan 链上数据显示，已有投资者收到返还资金。其中一人取回 96 ETH，按文中口径约合 19.25 万美元；另一人则收回 0.5 ETH。
早期 ICO 热潮留下���合约隐患
Hong Coin 被视为 2016 年较早一批以太坊 ICO 项目之一。原文提到，2016 年大约有 12 场 ICO，募资总额约 700 万美元；到 2018 年，ICO 数量已升至 40 多场，总募资超过 15 亿美元。项目规模并不算大，但这次解冻事件把早期合约开发中的常见问题重新摆到台前：不少项目在部署前缺少足够验证，结果不是资金被盗，就是退款失灵，或者资产被永久锁仓。
原文还提到，若当年参与者把相同金额投入比特币并持有至今，按文中示例，96 ETH 对应的资金 可能已达到约 40 万美元。这个对比没有改变合约本身的事实：在链上，逻辑错误足以让资金多年无法流动。
0xflorent近期也处理过其他卡死资产
除 Hong Coin 外，0xflorent 在 5 月 24 日 还表示，曾从另一个 2018 年初的 ICO 项目 中取回 19.33 ETH，按文中口径约�� 4 万美元。他们也协助 Liquality 钱包用户找回跨链转账过程中卡住的资金。
这些案例指向同一个问题：即便部署在 ETH 主网上，智能合约也不会因为“上链”就自动安全。合约逻辑一旦出错，资产可能既不能正常流转，也无法按预期退款，只会持续停留在链上地址中，直到有人找到可行的解锁路径。